Compartilhar via


Microsoft.Authorization policyAssignments 2015-11-01

Definição de recurso do Bicep

O tipo de recurso policyAssignments pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Authorization/policyAssignments, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.Authorization/policyAssignments@2015-11-01' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    displayName: 'string'
    policyDefinitionId: 'string'
    scope: 'string'
  }
}

Valores de propriedade

Microsoft.Authorization/policyAssignments

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Obtém ou define as propriedades de atribuição de política. PolicyAssignmentProperties
âmbito Use ao criar um recurso em um escopo diferente do escopo de implantação. Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão .

PolicyAssignmentProperties

Nome Descrição Valor
displayName Obtém ou define o nome de exibição da atribuição de política. corda
policyDefinitionId Obtém ou define a ID de definição de política. corda
âmbito Obtém ou define o escopo da atribuição de política. corda

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep Descrição
Atribuir política interna para auditar discos gerenciados de VM Esse modelo atribui uma política interna a um escopo de grupo de recursos para auditar discos gerenciados de VM (máquina virtual).
Criar um Gerenciador de Rede Virtual do Azure e VNETs de exemplo Esse modelo implanta um Gerenciador de Rede Virtual do Azure e uma amostra de redes virtuais no grupo de recursos nomeado. Ele dá suporte a várias topologias de conectividade e tipos de associação de grupo de rede.
implantar um def de política e atribuir a vários grupos mgmt Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento.
implantar uma definição de política e atribuir a um grupo de gerenciamento Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure.

Definição de recurso de modelo do ARM

O tipo de recurso policyAssignments pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Authorization/policyAssignments, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.Authorization/policyAssignments",
  "apiVersion": "2015-11-01",
  "name": "string",
  "properties": {
    "displayName": "string",
    "policyDefinitionId": "string",
    "scope": "string"
  }
}

Valores de propriedade

Microsoft.Authorization/policyAssignments

Nome Descrição Valor
apiVersion A versão da API '2015-11-01'
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Obtém ou define as propriedades de atribuição de política. PolicyAssignmentProperties
tipo O tipo de recurso 'Microsoft.Authorization/policyAssignments'

PolicyAssignmentProperties

Nome Descrição Valor
displayName Obtém ou define o nome de exibição da atribuição de política. corda
policyDefinitionId Obtém ou define a ID de definição de política. corda
âmbito Obtém ou define o escopo da atribuição de política. corda

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
Atribuir uma política interna a um grupo de recursos existente

Implantar no Azure
Esse modelo atribui uma política interna a um grupo de recursos existente.
Atribuir política interna para auditar discos gerenciados de VM

Implantar no Azure
Esse modelo atribui uma política interna a um escopo de grupo de recursos para auditar discos gerenciados de VM (máquina virtual).
Criar um Gerenciador de Rede Virtual do Azure e VNETs de exemplo

Implantar no Azure
Esse modelo implanta um Gerenciador de Rede Virtual do Azure e uma amostra de redes virtuais no grupo de recursos nomeado. Ele dá suporte a várias topologias de conectividade e tipos de associação de grupo de rede.
implantar um def de política e atribuir a vários grupos mgmt

Implantar no Azure
Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento.
implantar uma definição de política e atribuir a um grupo de gerenciamento

Implantar no Azure
Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso policyAssignments pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Authorization/policyAssignments, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyAssignments@2015-11-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      displayName = "string"
      policyDefinitionId = "string"
      scope = "string"
    }
  })
}

Valores de propriedade

Microsoft.Authorization/policyAssignments

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
parent_id A ID do recurso ao qual aplicar esse recurso de extensão. cadeia de caracteres (obrigatório)
Propriedades Obtém ou define as propriedades de atribuição de política. PolicyAssignmentProperties
tipo O tipo de recurso "Microsoft.Authorization/policyAssignments@2015-11-01"

PolicyAssignmentProperties

Nome Descrição Valor
displayName Obtém ou define o nome de exibição da atribuição de política. corda
policyDefinitionId Obtém ou define a ID de definição de política. corda
âmbito Obtém ou define o escopo da atribuição de política. corda